基于Javamail技術(shù)的企業(yè)Email安全管理系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，電子郵件系統(tǒng)越來越得到人們的關(guān)注。郵件系統(tǒng)作為網(wǎng)絡(luò)上人們溝通交流的一個渠道,其重要性與日俱增。在當(dāng)今社會，郵件已經(jīng)成為互聯(lián)網(wǎng)各種應(yīng)用的核心，承載著越來越重要的應(yīng)用，但是郵件的安全問題也是一個讓人頭疼的問題，因為與典型的網(wǎng)絡(luò)安全不同，郵件可以繞過防火墻，因此郵件系統(tǒng)更容易感染病毒。在商業(yè)繁華的現(xiàn)階段，對郵件系統(tǒng)的使用情況進行跟蹤調(diào)查，發(fā)現(xiàn)不對辦公郵件進行管理的企業(yè)普遍存在員工工作效率低，機密郵件易外流，垃圾郵件泛

2、濫和病毒傳染等一系列問題，他們都會給企業(yè)的正常運行造成困擾，增加企業(yè)的管理成本、威脅企業(yè)網(wǎng)絡(luò)安全。因此解決辦公Email的管理問題具有重要意義。如何設(shè)計一個安全可靠的企業(yè)郵件系統(tǒng)維護有著至關(guān)重要的作用。在企業(yè)中建造一個可控的、安全可靠的和可擴展的、容易管理維護的電子郵件系統(tǒng)對提升企業(yè)的辦公效率和安全管理非常重要。
　　本文首先研究分析了企業(yè)郵箱安全存在的問題，并對問題進行抽象，提升出企業(yè)安全管理系統(tǒng)需要實現(xiàn)的功能。設(shè)計的系統(tǒng)主要融

3、合了下列三項技術(shù)：
　　（1）Javamail技術(shù)。系統(tǒng)采用Javamail收發(fā)郵件的形式進行信息傳遞，實現(xiàn)了企業(yè)郵件審計管理發(fā)送和接收設(shè)置，以及分權(quán)限管理。而且Java的功能擴展模塊可用于今后系統(tǒng)的升級和擴展。
　　（2）加密技術(shù)。用加密技術(shù)實現(xiàn)了對企業(yè)重要文件和信息的保護。
　?。?）貝葉斯過濾算法Bayrsian。Bayrsian采用特征獨立性假設(shè),可以簡化計算、降低復(fù)雜度,并且具有分辨能力高和準確率高的優(yōu)點，因

4、此我們將貝葉斯理論為代表的概率論方法用于我們的企業(yè)垃圾Email過濾技術(shù)中。
　　根據(jù)企業(yè)用戶對郵箱功能的需求，軟件功能模塊采用便于今后功能可擴展的流線型設(shè)計，設(shè)計的企業(yè)Email安全管理系統(tǒng)主要功能模塊劃分為三大塊：
　　（1)郵件審計模塊；
　　此模塊將企業(yè)Email管理分權(quán)為：最高賬號、最高管理人、部門主管和下一級部門主管。企業(yè)對郵件的管理模式采用共管模式和全程管理模式。郵件的審計功能規(guī)劃為：郵件的群組管理；郵件

5、的備份和歸檔；郵件的流量監(jiān)控和報警功能。將手機SIM卡插入OSMMODEM的卡槽中，運用Pushmail技術(shù)實現(xiàn)了手機短信通知預(yù)警功能。還運用非對稱加密技術(shù)實現(xiàn)了對企業(yè)重要郵件的加密管理。
　?。?)垃圾郵件過濾模塊；
　　反垃圾郵件過濾模塊時采用四層過濾層：聯(lián)機模式過濾層、黑/白名單阻擋層、DoS攻擊阻擋層和RBL過濾層。其中RBL過濾層具有自動學(xué)習(xí)更新的功能，它可以通過對比垃圾郵件數(shù)據(jù)模塊和反釣魚郵件數(shù)據(jù)庫給出的Spam

6、數(shù)據(jù)庫進行智能型調(diào)整，以減少誤判率。并在這四層中添加了流量控制防御引擎。并將貝葉斯理論為代表的概率論方法用于系統(tǒng)中，為了減小郵件誤判的概率，將一封郵件中的敏感詞匯擴展到18個。
　　（3)輔助功能模塊
　　為了滿足企業(yè)對重要信息的保密監(jiān)控安全需要，添加了監(jiān)聽模塊和手機短信通知預(yù)警模塊。
　　最后以XX企業(yè)為例，對企業(yè)郵件安全管理系統(tǒng)上機步驟進行了介紹，并對設(shè)計的企業(yè)郵件安全管理系統(tǒng)實現(xiàn)的郵件審計和垃圾郵件過濾功能進行了